Waarom IT-dienstverleners vaak in scope zijn
NIS2 rekent ICT-servicebeheer (B2B) en digitale infrastructuur tot de essentiële sectoren. Haalt u de omvangsdrempel (grofweg vanaf 50 medewerkers of €10 mln omzet), dan valt u in de regel rechtstreeks onder de wet. Voor sommige types, zoals DNS-diensten, kan de omvangsdrempel niet gelden.
Dubbele rol: zelf verplicht én ketenpartner
Als IT-dienstverlener kan u tegelijk zelf verplichtingen hebben en leverancier zijn van klanten die hun ketenrisico moeten beheren. Het is daarom logisch dat klanten naar aantoonbare beveiligingsmaatregelen en afspraken vragen.
Welk niveau, en hoe toont u het aan?
U bepaalt uw CyFun-niveau risicogestuurd en toont het aan via zelfevaluatie of, voor de hogere niveaus, een verificatie of certificering. Voor een IT-dienstverlener met veel klantdata ligt de lat doorgaans hoger dan het instapniveau.
Zo pakt u het aan
Begin met u scope en breng met een gap-assessment in kaart waar u staat. Bij IT-dienstverleners zit de uitdaging vaak in een combinatie van techniek, consistente afspraken, eigenaarschap en aantoonbaarheid.